Comitetul European pentru Protecția Datelor a adoptat Declarația privind prelucrarea datelor cu caracter personal în contextul pandemiei COVID-19.

Declarația în limba româna este disponibilă aici.

Versiunea în limba engleză a Declarației poate fi vizualizată pe pagina web a CNPDCP, accesând următorul link

Conform pct. 1 din Dispoziția Comisiei pentru Situații Excepționale a Republicii Moldova nr. 14 din 06 aprilie zilele de 07 aprilie – 17 aprilie 2020 se declară zile de odihnă.

Recuperarea acestor zile se va realiza în modul stabilit de Guvern, după ridicarea stării de urgență.

În legătură cu situația epidemiologica și răspândirea infecției cu coronavirus de tip nou la nivel global, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) anunță că, pe perioada declarării stării de urgență în Republica Moldova, se suspendă toate concursurile demarate de CNPDCP cu privire la ocuparea funcțiilor publice vacante.

CNPDCP va informa suplimentar printr-un comunicat despre reluarea concursurilor de angajare în cadrul instituției noastre.

Vă îndemnăm să urmăriți periodic pagina web a CNPDCP pentru a afla  informații noi la acest subiect.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) informează că, în perioada ianuarie – martie 2020, formatorii CNPDCP, acreditați de Proiectul UE Twinning, au instruit circa 400 de persoane. Activitățile de instruire au avut loc în conformitate cu Planul de acțiuni privind implementarea activităților după finisarea Proiectului Twinning, care vizează 4 grupuri de subiecți de date – copii, studenți, părinți, societatea civilă și funcționari de stat.
Astfel, în perioada menționată, CNPDCP a organizat următoarele activități menite să sporească gradul de conștientizare a societății asupra datelor cu caracter personal ce îi vizează:
1. Instruire pentru 60 de studenți ai anului III ai Facultății de Jurnalism și Științe ale Comunicării, Universitatea de Stat din Moldova și ai Facultății de Drept, Universitatea Liberă Internațională din Moldova pe subiectul „Protecția datelor cu caracter personal pentru audiența tânără: conștientizare, principii, necesitate, riscuri și provocări” și „Dreptul de acces la informație și dreptul la protecția datelor cu caracter personal”
2. Oră educativă pe subiectul ”Protecția datelor exprimată prin desen!”. Activitatea a avut loc pentru un grup de 26 copii, cu vârste cuprinse între 7-14 ani, din cadrul Centrului Republican pentru Copii și Tineret ”ARTICO”.
3. Lansarea unei campanii de informare pentru părinți și copii, în parteneriat cu Inspectoratul General al Poliței al Ministerului Afacerilor Interne, Compania de telefonie mobilă ”Moldcell”, A.O.”Părinți Solidari” și Direcția Generală, Educație, Tineret și Sport Chișinău, cu genericul ”Protejează-ți copilul în mediul online”. Prima acțiune din cadrul campaniei a avut loc în sectorul Botanica pentru un grup de 60 de părinți și elevi.
4. Masă rotundă – „Concilierea dreptului de acces la informație și dreptul la protecția datelor cu caracter personal în Republica Moldova. Provocări, dificultăți și posibile soluții”. Activitatea a întrunit studenți și reprezentanți ai societății civile, care au vizat – câte 5 studenți ai anului III ai Facultății de Drept, Universitatea Liberă Internațională din Moldova, ai Facultății Jurnalism și Științe ale Comunicării, Universitatea de Stat din Moldova, precum și cite un reprezentant al A.O. ”Promo-Lex”, A.O. ”Acțiune pentru Justiție”, A.O. ”Centrul de Resurse Juridice”, A.O. ”Asociația pentru Protecția Vieții Private” și Centrul de Investigații Jurnalistice.
5. Totodată, în perioada de referință, formatorii CNPDCP au organizat 4 activități de instruire la I.S ”Centrul de Instruire în Domeniul Relațiilor de Muncă” și Centrul Cooperare Polițienească Internațională din cadrul Inspectoratului General al Poliției. În cadrul acestor instruri au participat circa 255 de persoane.
6. La 31 ianuarie 2020, CNPDCP a lansat noua versiune a paginii web – www.datepersonale.md, elaborată în cadrul Proiectului Twinning finanțat de UE „Consolidarea Capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova”.

În temeiul Hotărârii Nr. 6 a Comisiei naționale extraordinare de sănătate publică a Republicii Moldova din 10.03.2020, ținând cont și de Hotărârea Parlamentului Republicii Moldova nr. 55 din 17 martie 2020, în scopul asigurării protecției vieții și sănătății angajaților și a vizitatorilor instituției, urmare a evoluției situației epidemiologice la nivel național precum și în vederea prevenirii răspândirii virusului COVID-19, CNPDCP informează despre preschimbarea/amânarea, din oficiu, a termenilor (data) acțiunilor procesuale, prestabilite pentru perioada 17 martie 2020 – 17 aprilie 2020, pe marginea cazurilor gestionate de angajații CNPDCP în baza Legii privind protecția datelor cu caracter personal și Codului contravențional (citarea persoanelor).

În context, părțile și alți participanți se vor înștiința suplimentar despre noul termen (data) de realizare a măsurilor procesuale în cadrul cazurilor gestionate de angajații CNPDCP.
Astfel, reiterăm solicitarea de a se abține de la vizitarea instituției, utilizând posibilitatea contactării CNPDCP prin telefon, corespondență electronică și prin poștă:

• Direcția prevenire, supraveghere și evidență (înregistrarea în calitate de operator de date): tel: 811-801, 811-802, e-mail: notificare@datepersonale.md;
• Direcția conformitate – tel: (022) 820-805, 811-821, 811-815, e-mail: control@datepersonale.md;
• Direcția juridică – tel: (022) 820-804, 811-814, e-mail: jurist@datepersonale.md;
• Direcția relații externe și integrare europeană – tel:. (022) 820-806, e-mail: externe@datepersonale.md;
• Serviciul economico-financiar – tel: (022) 820-803, e-mail: finante@datepersonale.md;
• Serviciul de informare, comunicare cu mass-media și e-Transformare – tel: 079143506, e-mail: presa@datepersonale.md;
• Serviciul documentare și arhivare – tel: 820-807, e-mail: centru@datepersonale.md;
• Serviciul resurse umane – tel: 820-803, e-mail: resurseumane@datepersonale.md.

Centrul Național pentru Protecția Datelor cu Caracter Personal informează despre schimbarea modalității de acordare a asistenței informaționale în domeniul protecției datelor cu caracter personal în legătură cu instituirea gradului de alertă națională „Cod Portocaliu” de infecție cu virusul COVID-19.

În temeiul Hotărârii Nr. 6 a Comisiei naționale extraordinare de sănătate publică a Republicii Moldova din 10.03.2020, în scopul asigurării protecției vieții și sănătății angajaților și a vizitatorilor instituției, urmare a evoluției situației epidemiologice în țară și în scopul prevenirii răspândirii virusului COVID-19, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) informează despre schimbarea modalității de acordare a asistenței informaționale în domeniul protecției datelor cu caracter personal.
CNPDCP este zilnic vizitat de un număr considerabil de persoane, care solicită asistență informațională în domeniul protecției datelor cu caracter personal.
Sediul CNPDCP nu dispune de spații de așteptare special amenajate, astfel persoanele pot fi expuse la contacte ce le-ar putea periclita starea de sănătate. Condițiile existente ar putea spori riscurile răspândirii rapide a COVID-19 și a altor boli respiratorii.
Astfel, CNPDCP se adresează persoanelor cu solicitarea să se abțină de la vizitarea instituției, utilizând posibilitatea de a efectua doar apeluri telefonice sau prin email la instituție,  la următoarele informații de contact:

• Direcția prevenire, supraveghere și evidență (înregistrarea în calitate de operator de date) – tel. 811-801, 811-802, notificare@datepersonale.md;
• Direcția conformitate – tel. 820-805, 811-821, 811-815, control@datepersonale.md;
• Direcția juridică – tel. 820-804, 811-814, jurist@datepersonale.md;
• Direcția relații externe și integrare europeană – tel. 820-806, externe@datepersonale.md;
• Serviciul economico-financiar – tel. 820-803, finante@datepersonale.md;
• Serviciul de informare, comunicare cu mass-media și e-Transformare – tel. 079143506, presa@datepersonale.md;
• Serviciul documentare și arhivare – tel. 820-807, centru@datepersonale.md;
• Serviciul resurse umane – tel. 820-803, resurseumane@datepersonale.md.

CNPDCP menționează că, schimbarea modalității de acordare a asistenței informaționale în domeniul protecției datelor cu caracter personal  este o măsură provizorie și mulțumește pentru înțelegere.

Ședință de instruire la Centrul Cooperare Polițienească Internațională din cadrul Inspectoratului General al Poliției

La 27 februarie 2020, la invitația Centrului Cooperare Polițienească Internațională, angajații Direcției Conformitate a Centrului Național pentru Protecția Datelor cu Caracter Personal, Victor ROTARU și Cristian IOSIP au desfășurat o ședință de instruire internă cu colaboratorii Centrului Cooperare Polițienească Internațională.
În cadrul discuțiilor, au fost abordate subiecte precum: cadrul juridic internațional și național ce reglementează domeniul protecției datelor cu caracter personal, principiile de prelucrare a datelor cu caracter personal, drepturile subiecților de date, protecția informației ce conține date cu caracter personal, aspecte ce țin de prelucrarea datelor cu caracter personal în sectorul polițienesc, consecințele unei prelucrări ilegale, aspecte practice ș.a.

Comunicat

În contextul elaborării proiectului Deciziei protocolare privind mecanismul de întoarcere la locul de trai permanent a copiilor, identificați fără reprezentanți legali, la 14 februarie 2020 a avut loc o ședință de lucru, cu participarea reprezentanților din cadrul Biroului Politici de Reintegrare, Ministerului Sănătății, Muncii și Protecției Sociale și Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova.

În cadrul întrevederii au fost abordate aspecte privind situația minorilor identificați fără reprezentanți legali și necesitatea asigurării revenirii/întoarcerii lor la locul de trai permanent și transmiterii, în această situație, a datelor cu caracter personal în adresa autorităților transnistrene, în baza deciziei protocolare prenotate.

Având în vedere faptul că autoritățile/instituțiile nerecunoscute din regiunea transnistreană, nu se supun jurisdicției şi legislației Republicii Moldova, nefiind în continuare posibilă exercitarea unui control efectiv asupra acestei părți a teritoriului, inclusiv controlul conformității prelucrării datelor cu caracter personal prin prisma prevederilor Legii privind protecția datelor cu caracter personal, fapt care condiționează,  existența riscurilor pentru drepturile şi libertățile persoanelor, reprezentanții CNPDCP au menționat că consideră inadmisibilă dezvăluirea prin transmitere a datelor cu caracter personal către pretinsele structuri din regiunea transnistreană. Totuși, având în vedere situația precară a copiilor vizați, o soluție ar fi  acordarea consimțământului reprezentantului legal al acestora pentru transmiterea datelor cu caracter personal în adresa autorităților transnistrene, care la moment ar constitui unicul temei juridic, inclusiv prin informarea persoanelor vizate cu referire la operațiunile de prelucrare a datelor și în vederea asumării din partea acestuia a riscurilor în acest sens, precum și cu privire la drepturile care îi sunt conferite prin Legea privind la protecția datelor cu caracter personal și modalitățile de exercitare a acestora.

Urmare celor discutate s-a convenit că Biroul Politici de Reintegrare va organiza o ședință suplimentară în vederea identificării formulei consimțământului, care ar putea fi acceptată de părțile semnatare a deciziei protocolare.

Comunicat

La 14 februarie 2020 a avut loc o întrevedere între domnul Eduard Răducan – director al Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și domnul Ion Lupan – șeful Secretariatului Consiliului Economic pe lângă Prim-ministrul RM (Consiliul Economic).

În cadrul întrevederii au fost puse în discuție aspecte privind rolul Consiliului Economic în soluționarea situațiilor problematice ce țin de activitatea mediului de afaceri, precum și necesitatea respectării de către sectorul privat a cerințelor legale la prelucrarea datelor cu caracter personal.

Astfel, cooperarea în domeniul protecției datelor cu caracter personal şi asigurarea unui nivel ridicat de protecție a datelor cu caracter personal în conformitate cu standardele Uniunii Europene sunt obiective la care tind atît CNPDCP, cît și Consiliul Economic.

În acest context, a fost menționat faptul că noul Regulament (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, poate fi direct aplicabil oricărei companii stabilite în Moldova dacă operațiunile de prelucrare a datelor cu caracter personal vizează subiecții datelor din UE. În plus,    s-a accentuat că un număr esențial de companii care activează pe teritoriul Republicii Moldova sunt exponenți care fac parte din anumite corporații europene și au implementat sau sunt în curs de a implementa prevederile Regulamentului (UE) 2016/679. Astfel, punând în practică prevederile europene, aceste companii sunt obligate să se conformeze și cerințelor naționale în domeniul protecției datelor, fapt ce creează o povară suplimentară acestora, dublând procedurile și mecanismele ce urmează a fi respectate la prelucrarea datelor cu caracter personal.

Pe acest palier de idei, în cadrul întrevederii au fost evocate preocupări privind conținutul proiectului de lege privind protecția datelor cu caracter personal și a proiectului de lege privind Centrul Național pentru Protecția Datelor cu Caracter Personal.

În acest context, domnul Eduard Răducan a comunicat că, în pofida faptului că proiectele sunt complexe, ele vin cu reglementări clare și detaliate, în special pentru operatorii de date, în vederea responsabilizării acestora de a asigura conformitatea prelucrării datelor și a lua măsuri adecvate pentru a furniza subiectului de date orice informații în legătură cu prelucrarea datelor cu caracter personal ce-l vizează. Proiectele de lege vor contribui la realizarea angajamentelor asumate de către Republica Moldova în raport cu Uniunea Europeană și la recunoașterea nivelului adecvat de protecție a datelor cu caracter personal în Republica Moldova, care va genera un spectru larg de beneficii, printre care: sporirea credibilității statului, consolidarea strategiei economice, dezvoltarea mediului de afaceri, atragerea investițiilor, etc.

În cadrul întrevederii s-a convenit că reprezentanții asociațiilor de business vor veni suplimentar cu comentarii la proiectele menționate, care vor fi puse în discuție în cadrul unor ședințe separate cu reprezentanții CNPDCP, în scopul îmbunătățirii proiectelor prin prisma Regulamentului (UE) 2016/679 și identificării soluțiilor comune pe aspecte care, eventual, nu au fost înțelese de reprezentanții mediului de afaceri.

Un alt obiect al discuției care trezește preocupări a vizat procedura transmiterii în adresa Agenției Servicii Publice a consimțămintelor în formă scrisă, acordat instituțiilor financiar-bancare de persoanele fizice în vederea accesării (verificării) datelor lor cu caracter personal în resursele informaționale gestionate de Agenție în legătură cu prestarea de servicii informaționale prin intermediul SIC „Acces-Web” instituțiilor financiar-bancare.

Având în vedere importanța subiectului menționat supra, s-a specificat necesitatea organizării unor ședințe de lucru suplimentare cu reprezentanții Agenției Servicii Publice și ai Asociației Băncilor în vederea identificării soluțiilor pertinente la acest subiect.

Reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal au participat la Conferința Internațională Date cu caracter personal – Practica implementării în afaceri.

La 4 februarie 2020, reprezentanții CNPDCP, au participat la Conferința Internațională Date cu caracter personal – Practica implementării în afaceri, eveniment organizat de Asociația Business-ului European din Moldova (EBA) în parteneriat cu Asociația Privind Dreptul la Viață Privată.

Scopul evenimentului a fost de a împărtăși cele mai bune practici în contextul transpunerii legislației europene în domeniul protecției datelor cu caracter personal. În cadrul Conferinței au fost discutate aspecte practice ce țin de protecția datelor cu caracter personal implementate de instituțiile statului și mediul privat, reprezentat de către ofițeri de protecție a datelor din cadrul companiilor europene multinaționale din domeniul bancar, retail, sănătate și telecomunicații (din  Moldova, România, Ungaria și Slovacia).

În discursul său, Directorul CNPDCP, D-ul Eduard Răducan a menționat: „Evoluțiile tehnologice rapide și globalizarea au generat noi provocări pentru protecția datelor cu caracter personal iar reglementările Legii privind protecția datelor cu caracter personal din 2011 au devenit caduce, actualmente fiind necesare în mod imperativ noi reglementări juridice în materie de protecție a datelor cu caracter personal. În acest sens, este necesar ca Republica Moldova să-și armonizeze cadrul juridic intern la prevederile internaționale și anume la prevederile Regulamentului UE 2016/679 și Directivei UE 2016/ 680. Această necesitate derivă inclusiv din Acordul de Asociere Republica Moldova – Uniunea Europeană. În asumarea angajamentelor sale, Parlamentul Republicii Moldova, în luna noiembrie 2018, a votat în prima lectură proiectul de lege privind protecția datelor cu caracter personal, proiect care implementează Regulamentul UE 2016/679. În cele ce urmează, CNPDCP are nevoie de o susținere a societății și consideră că orice propunere de perfecționare a proiectului de lege privind protecția datelor urmează a fi analizată în cadrul Comisiilor parlamentare, deoarece prosperarea afacerilor în Republica Moldova depinde foarte mult de existența unui cadru juridic însoțit de garanții adecvate și compatibil cu legislația Uniunii Europene”.

În cadrul evenimentului au fost puse în discuție subiecte privind implementarea în practică de către instituțiile publice și mediul privat a prevederilor Legii nr. 133/2011 privind protecția datelor cu caracter personal, de asemenea, a avut loc un schimb de opinii pe marginea noului proiect de lege privind protecția datelor cu caracter personal, fiind notate prioritățile și identificate propunerile de îmbunătățire a proiectului.

Prezent la eveniment, reprezentantul Delegației Uniunii Europene în Moldova, Steve Daniels, a remarcat că protecţia datelor este un subiect la care UE a lucrat mulți ani. „Nu doar în UE, dar în toată lumea, oamenii vor să-şi protejeze datele şi viața personală. Consumatorii caută prestatori de servicii în care să aibă încredere. Republica Moldova a reușit deja să facă mult lucru la acest capitol, dar mai este loc pentru a depune efort şi a avea un cadru legal bun.”

La Conferința Internațională au participat circa 120 de persoane. Reprezentanții OTP Bank – Zoárd Gázmár și Bukovics Miriam au împărtășit experiența lor în implementarea legislației privind protecția datelor cu caracter personal în sectorul bancar, D-ul Levente Csenteri , Deutsche Telecom Group (România) a vorbit despre protecția datelor în sectorul comunicațiilor electronice, iar implementarea legislației privind protecția datelor în sectorul sănătății a fost abordată de către D-ul Sergiu Bozianu, Președinte al Asociației pentru Protecția Vieții Private.